プライバシーポリシー
最終更新日：2026年7月
管理者と連絡先
管理者：Pianotify。プライバシー連絡先：privacypianotify.com。サポート：contactpianotify.com。監督機関：CNIL。
範囲
本ポリシーはpianotify.comに適用されます。訪問者、アカウント保有者、ユーザー生成コンテンツの投稿者に適用されます。
処理する個人データ
アカウント：メールアドレス、ユーザー名、設定、サブスクリプションステータス、Stripe識別子による購入履歴。利用：IPアドレス、ユーザーエージェント、タイムスタンプ、ページとイベント、エラーログ。ユーザーコンテンツ：アップロードされたMIDI・PDFファイル、YouTube URL、関連メタデータとサムネイル。サポート：メッセージと添付ファイル。請求：Stripeトークンとレシート。Pianotifyはカード番号を保存しません。
目的と法的根拠
サービスの提供とセキュリティ：契約および正当な利益。支払いと会計：法的義務および契約。製品通知（既存顧客）：簡単なオプトアウト付きの正当な利益。製品通知（見込みユーザー）：マーケティングメール送信前の同意。アナリティクスと非必須マーケティング：同意。コンプライアンスと当局からの要請：法的義務。
処理者と受領者
AWS、リージョン eu-west-1（アイルランド）。支払い処理のStripe。測定のためのGoogle AnalyticsとSearch Console。トランザクションおよびオプトインの場合のマーケティングメールのためのCustomer.io。エラー監視のためのSentry（Functional Software, Inc.）。データはEU域内でホスティングされます。EEA域外への移転が発生する場合、データ処理契約および標準契約条項が適用されます。
国際移転
メインホスティングはEU域内です。一部の処理者はEEA域外でデータを処理する場合があります。該当する場合、標準契約条項および追加の保護措置を使用します。プロバイダーがEEA域外にある場合、EU-USデータプライバシーフレームワーク（該当する場合）または欧州委員会の標準契約条項と移転影響評価および補完措置を使用します。英国について：EU-USデータプライバシーフレームワークの英国拡張に参加する組織に個人データを移転する場合、その十分性決定に依拠します。十分性がない国への英国の制限付き移転については、EU標準契約条項の英国付録または英国IDTAを適宜使用します。
データソース
HTTPリファラー、UTMパラメーター、IPから推定されるおおよその位置情報、YouTube埋め込みメタデータ（サードパーティ動画を開いた場合）を処理する場合があります。サードパーティの埋め込みは、お客様の同意に基づいて独自のCookieを設定する場合があります。
公開コンテンツとインデックス
公開アップロード（MIDI、PDF、カバーページ）、そのタイトル、説明、サムネイル、タグ、お客様の公開ユーザー名は検索エンジンにクロールされ、サードパーティの検索結果に表示される場合があります。いつでも削除できますが、検索結果からの削除はサードパーティのクローラーに依存します。サードパーティのコンテンツ（YouTubeなど）にリンクまたは埋め込む場合、そのサードパーティコンテンツのインデックスはサードパーティのポリシーに準拠します。
メールアナリティクス
マーケティングメールには開封・クリック追跡ピクセルが含まれています。配信停止リンクまたは設定センターからいつでもオプトアウトできます。
配信停止リスト
配信停止した場合、今後マーケティングメールが届かないよう、メールアドレスを配信停止リストに保持します。
保持
有効なアカウント：使用中は保持。削除されたアカウント：アクティブデータは速やかに削除；ローリングバックアップは最大30日間保持。ログ：最大12か月。請求記録：10年。サポート：24か月。公開ユーザーコンテンツ：お客様が削除するかモデレーションにより削除されるまで。配信停止リスト：今後のマーケティングメール送信を防止するため無期限に保持。
お客様の権利
privacypianotify.comにメールして権利を行使できます。アクセス、訂正、消去、制限、ポータビリティ、異議申し立て、同意の撤回。1か月以内に回答し、複雑なリクエストについては2か月延長可能です。
児童
16歳以上を対象としたサービスです。16歳未満の児童のデータを故意に収集することはありません。
セキュリティ
転送中のTLS、AWSの保存時暗号化、最小権限アクセス、管理者の二要素認証、ログとアラート、復元テスト付きバックアップ。
マーケティングの選択
すべてのマーケティングメールに配信停止リンクがあります。トランザクションまたはサービスメールは引き続き送信される場合があります。
自動意思決定
法的またはそれに類する重大な影響を生じる自動意思決定は行いません。
Cookieポリシー
必須（同意不要）：セッション、認証、セキュリティ、負荷分散。アナリティクス（同意ベース）：製品利用測定（Google Analytics）。初回訪問時に同意を求めます。設定からいつでも選択を変更するか、ブラウザでCookieを消去できます。アナリティクスは同意後のみ動作します。
本ポリシーの変更
本ポリシーを更新する場合があります。「最終更新日」を更新し、メールまたは製品内通知で重要な変更をお知らせします。